JARINGAN KOMPUTER NAMA : MARINI SUPRIANTY NIM : 09011181419016 KELAS DOSEN : SK5A : Dr. DERIS STIAWAN, M.T. JURUSAN SISTEM KOMPUTER FAKULTAS ILMU KOMPUTER UNIVERSITAS SRIWIJAYA 2016
TASK 5 ANALISIS IP/PORT PADA SOFTWARE APLIKASI WIRESHARK DAN COMMAND PROMPT Sebelum saya menganalisa paket capture yang saya dapat, terlebih dahulu saya memberitahukan step by step yang saya lakukan saat melakukan capture interface pada software aplikasi wireshark. Pertama, saya membuka aplikasi software wireshark yang telah ter-install Selanjutnya saya menggunakan command prompt perintah yang saya gunakan adalah (netstat a). Netstat (network statistics) adalah program berbasis teks yang berfungsi untuk memantau koneksi jaringan pada suatu komputer, baik itu jaringan lokal (LAN) maupun jaringan internet. Perintah (netstat a) akan menampilkan semua koneksi baik yang listening maupun tidak.
kemudian saya membuka web browser melalui google chrome. Web browser yang akan saya analisis adalah www.detik.com. Setelah itu saya kembali membuka wireshark dan memilih interface yang akan saya capture, lalu saya klik start kemudian web browser tersebut meload page dari situs www.detik.com dan banyak muncul paket-paket data yang didapat saat melakukan capture paket. Disini saya men-stop capture paket data nya sampai jumlah paket data nya 6774 paket data.
Sedangkan saat saya menggunakan command prompt perintah yang saya gunakan adalah (netstat a). Netstat (Network Statistic) adalak program berbasis teks yang berfungsi untuk memantau koneksi jaringan pada suatu komputer,
baik jaringan lokal (LAN) maupun jaringan internet. Perintah (netstat a) akan menampilkan semua koneksi baik yang listening maupun tidak.
Pada saat request method saya mendapatkan 8 jenis protokol berbeda dimana dari setiap protokol tersebut memiliki banyak jenis protocol yang sama dengan alamat IP yang berbeda-beda. 8 protocol tersebut antara lain: 1. UDP (User Datagram Protocol) adalah kependekan dari User Datagram Protocol merupakan bagian dari internet protocol. Dengan UDP, aplikasi komputer dapat mengirimkan pesan kepada komputer lain dalam jaringan lain tanpa melakukan komunikasi awal. UDPmelakukan komunikasi secara sederhana dengan mekanisme yang sangat minimal ; 2. SSDP (Simple Service Discovery Protocol) adalah sebuah protocol yang universal yang biasa digunakan dalam beberapa perangkat jaringan komputer, seperti sistem operasi yang saya gunakan yaitu Windows 7 ; 3. DNS (Domain Name System) adalah sebuah sistem yang menyimpan informasi tentang nama host maupun nama domain dalam bentuk basis data tersebar (distributed database) di dalam jaringan komputer, misalkan: Internet ; 4. NBNS (Netbios Name Service) adalah protocol Netbios yang digunakan oleh aplikasi di OS window untuk digunakan pada protocol TCP/IP, maka ketika OS window melakukan koneksi internet protocol NBNS akan muncul di capture data wireshark ; 5. SSL (Secured Socket Layer) adalah sebuah teknologi enkripsi (persandian) yang dikembangkan oleh Netscape pada tahun 1994 untuk mengamankan HTTP (menjaga pengiriman data antara web server (situs) dengan pengunjungnya ; 6. TCP (Transmission Control Protocol) adalah merupakan standar komunikasi data yang digunakan untuk dalam proses tukar-menukar data dari satu komputer ke komputer lain pada jaringan Internet ; 7. ARP (Address Resolution Protocol) menggunakan alamat fisik unicast dan broadcast. Sebagai contoh Ethernet akan menggunakan alamat FFFFFFFFFFFF16 sebagai alamat broadcast ;
8. HTTP (Hyper Text Transfer Protocol) adalah protokol yang digunakan untuk mentransfer data melalui web. Ini adalah bagian dari protokol Internet dan mendefinisikan perintah dan jasa yang digunakan untuk transmisi data sebuah halaman web. HTTP menggunakan model server-client. pada command prompt hanya ada dua jenis protocol yang muncul yaitu: 1. TCP (Transmission Control Protocol) 2. UDP (User Datagram Protocol) Pada gambar diatas Protocol TCP memiliki status LISTENING dimana status ini artinya adalah bahwa protocol siap untuk melakukan koneksi ke web browser yang akan saya tuju yaitu www.detik.com. Jika pada gambar diatas status yang
didapat dari protocol TCP adalah LISTENING, maka selanjutnya saya akan menjelaskan sedikit status protocol TCP lainnya yaitu : ESTABLISHED, CLOSING, TIME_WAIT, FIN_WAIT_2. Pada protocol TCP dengan status ESTABLISHED menandakan bahwa koneksi yang dijalankan telah dibangun dan client server siap untuk mengirim dan menerima data.pada protocol TCP dengan status CLOSING menandakan bahwa proses terhenti dan pengirim sudah menutup proses selanjutnya. Pada protocol TCP dengan status TIME_WAIT merupakan waktu yang dibutuhkan untuk memastikan TCP menerima status acknowladgment pada saat menhentikan konkesi. Pada protocol TCP dengan status FIN_WAIT_2 menandakan bahwa penerima sudah mendengar bahwa pengirim mempersilahkan untuk pergi, karena semua proses yang dilakukan sudah selesai. Sama halnya pada gambar sebelumnya pada gambar ini menunjukkan port dari range 49217-49743, port ini merupakan port yang ditetapkan oleh sistem operasi atau aplikasi yang digunakan untuk malayani request dari pengguna sesuai dengan kebutuhan. Port ini dapat digunakan dan dilepaskan sesuai kebutuhan. Selanjutnya pada software aplikasi wireshark saya akan menganalisis protocol HTTP. Pada data nomor 713 dan 757 pada gambar diatas, dapat di lihat bahwa protocol HTTP ditangkap saat meload situs detik.com. Protocol HTTP didapat
karena data yang sedang diakses melalui world wide web. Jika ada request maka sesegera mungkin server akan merespon permintaan client. Dan respon yang diterima yaitu GET, dimana pada proses ini GET akan mengambil data dari web server dengan menentukan parameter dibagian URL dari permintaan. Pada capture data yang saya lakukan munculnya protocol HTTP tidak banyak seperti TCP dan yang lainnya. Jika pada software aplikasi wireshark terdapat protocol HTTP yang muncul maka pada command prompt tidak ada satupun protocol HTTP yang muncul. Protocol lainnya yang akan saya analisis adalah DNS. Pada data 4 gambar diatas, dapat dilihat bahwa protocol DNS ditangkap saat meload DNS merupakan sebuah sistem yang berfungsi untuk menerjemahkan alamat IP ke nama domain atau sebaliknya, dari nama domain ke alamat IP. Jadi host komputer mengirimkan queries berupa nama komputer dan domain name server yang kemudian dipetakan dalam alamat IP oleh DNS. Jika pada software aplikasi wireshark terdapat protocol DNS yang muncul maka pada command prompt tidak ada satupun protocol DNS yang muncul. Referensi http://www.catatanteknisi.com/2011/10/definisi-ssl-secure-socket-layer.html
http://www.proweb.co.id/articles/support/udp.html http://www.untukku.com/artikel-untukku/pengertian-netstat-untukku.html http://www.temukanpengertian.com/2013/06/pengertian-tcpip.html